So sichern Sie einen VM-Server

Wer eine Serverumgebung mit virtuellen Maschinen (VMs) betreut, muss zwei Dinge sicherstellen: dass die Systeme durchgängig verfügbar sind und dass die Wiederherstellung im Fehlerfall schnell und zuverlässig abläuft. Besonders der zweite Punkt ist entscheidend, denn das Risiko für Hardwareausfälle, versehentliches Löschen, Ransomware-Angriffe und Konfigurationsfehler ist hoch. Eine durchdachte VM-Backup-Strategie hilft, sowohl kleinere Störungen als auch katastrophale Datenverluste abzuwenden.

Da VMs jedoch anders aufgebaut sind als klassische physische Server, erfordern Backups einen bewussteren Ansatz beim Schutz. Im Folgenden erfahren Sie, mit welchen Methoden, Schritten und Best Practices Sie eine Backup-Strategie aufbauen, die auch unter Druck hält.

Das gehört in ein Backup virtueller Maschinen

Ein VM-Backup kopiert nicht einfach nur Dateien. Es muss alles erfassen, was nötig ist, um eine virtuelle Maschine nach einem Ausfall wieder in einen voll funktionsfähigen Zustand zu bringen, und die gesamte Maschine als zusammenhängende Einheit bewahren.

Dazu gehören folgende Komponenten:

• Virtuelle Festplattendateien (etwa VMDK für VMware, VHD/VHDX für Hyper-V, QCOW2 oder raw für KVM, VDI für VirtualBox oder ähnliche Formate), die die eigentlichen Daten und die Betriebsumgebung der Maschine enthalten
• Konfiguration und Einstellungen, die Aufbau, Ressourcenzuweisung und Anbindung der VM festlegen
• Das Betriebssystem samt aller installierten Anwendungen, damit keine manuelle Neuinstallation nötig wird
• Systemzustand und zugehörige Metadaten, die den Zustand der Maschine zum Zeitpunkt des Backups festhalten

Werden diese Elemente gemeinsam gesichert, kommt eine wiederhergestellte VM vollständig und betriebsbereit zurück, genau so, wie sie vor dem Ausfall oder Vorfall gelaufen ist.

Gängige Methoden für das Backup eines VM-Servers und ihre Einsatzgebiete

IT-Teams haben beim Backup von VMs mehrere Möglichkeiten. Welche davon passt, hängt von verschiedenen Faktoren ab: der Größe der Umgebung, den Wiederherstellungszielen und der benötigten Granularität. Nachfolgend finden Sie vier der am weitesten verbreiteten Methoden.

Backup auf Host-Ebene

Für Umgebungen mit mehreren VMs gilt das Backup auf Host-Ebene als die praktikabelste und effizienteste Methode, denn es schützt komplette Maschinen, ohne in deren laufenden Betrieb einzugreifen. Es eignet sich vor allem dann, wenn die Umgebung so groß ist, dass die Verwaltung einzelner Backup-Agenten pro VM unpraktisch wäre. Die Vorteile:

• Die Verwaltung erfolgt direkt auf Hypervisor-Ebene, sodass keine Backup-Agenten in jeder einzelnen VM installiert werden müssen
• Komplette VMs werden als geschlossene Einheiten erfasst, ohne Agenten in jeder Maschine auszurollen
• Die vollständige Systemwiederherstellung läuft schneller ab als bei anderen Methoden

Backup auf Gast-Ebene

Das Backup auf Gast-Ebene ist die richtige Wahl, wenn die Wiederherstellung tiefer greifen muss als auf Maschinenebene. Es bietet sich an, wenn verschiedene VMs unterschiedliche Workloads beherbergen, die jeweils einen eigenen Wiederherstellungsweg brauchen. Die Möglichkeiten im Überblick:

• Ermöglicht granulare Backups einzelner Dateien, Ordner und Anwendungsdaten über Backup-Agenten innerhalb der VM
• Einzelne Objekte lassen sich separat wiederherstellen, ohne die gesamte VM zurückzuspielen
• Gut geeignet für Umgebungen, in denen die anwendungsspezifische Wiederherstellung Priorität hat

Snapshot-basiertes Backup

Ein Snapshot-basiertes Backup ist eine sinnvolle kurzfristige Absicherung und wird häufig vor Updates oder Konfigurationsänderungen erstellt. Es hält den Zustand einer VM zu einem bestimmten Zeitpunkt fest und dient oft dem kurzfristigen Rollback. Diese Art von Backup sollte eine vollständige Backup-Strategie ergänzen, nicht ersetzen. Denn es bringt Einschränkungen mit sich, die es als alleinige Lösung unzuverlässig machen. Die wichtigsten davon:

• Kein Ersatz für ein vollständiges Backup, da Snapshots darauf angewiesen sind, dass die ursprüngliche VM-Festplatte intakt bleibt
• Wer langfristig auf Snapshots setzt, treibt den Speicherverbrauch in die Höhe und verschlechtert mit der Zeit die Performance.

Export-basiertes Backup

Das Export-basierte Backup ist vor allem für geplante, einmalige Szenarien gedacht, in denen eine vollständig portable Kopie einer VM außerhalb der primären Umgebung benötigt wird. Besonders interessant ist es, wenn der Zielhost auf einer anderen Plattform oder einem anderen Hypervisor läuft als die Quelle. Die Vorteile:

• Erstellt eine in sich geschlossene VM-Kopie samt hinterlegter Konfiguration und Festplattendateien, die sich unabhängig vom ursprünglichen Host wiederherstellen lässt
• Praktisch für manuelle oder einmalige Backups, insbesondere vor Migrationen oder größeren Infrastrukturänderungen

Da eine exportierte VM vollständig portabel ist, lässt sie sich extern speichern oder auf einen anderen Host verschieben, ohne von der Quellumgebung abhängig zu sein.

So sichern Sie eine virtuelle Maschine

Ein klar strukturierter Backup-Workflow nimmt das Rätselraten aus dem Prozess und sorgt dafür, dass nichts Wichtiges übersehen wird. Die folgenden Schritte sind ein praxistauglicher Ausgangspunkt für eine verlässliche Routine.

Schritt 1: Backup-Methode für den virtuellen Server wählen

Die hier gewählte Methode prägt die gesamte Backup-Strategie. Prüfen Sie deshalb sorgfältig, ob ein Backup auf Host-Ebene, auf Gast-Ebene oder ein Export-basiertes Backup am besten zur Umgebung passt. Behalten Sie dabei auch die Wiederherstellungsziele und die Größe der Infrastruktur im Blick.

Schritt 2: Backup-Umfang festlegen

Steht die Methode fest, geht es darum, genau zu definieren, was geschützt werden soll. Erfassen Sie alle VMs, die abgedeckt werden müssen, und stellen Sie sicher, dass kritische Festplatten und Konfigurationsdateien enthalten sind, nicht nur die primären Datenvolumes.

Schritt 3: Backup-Zeitplan einrichten

Manuelle Backups werden leicht vergessen. Legen Sie deshalb anhand des tolerierbaren Datenverlusts fest, wie häufig Backups laufen müssen. Richten Sie anschließend einen automatisierten Zeitplan ein, damit alles konsistent bleibt.

Schritt 4: Backup-Speicher auswählen

Auch der Speicherort der Backups spielt eine Rolle. Wählen Sie je nach Kapazität und Budget lokalen Speicher, Netzwerkspeicher oder Cloud-Speicher. Bewahren Sie mindestens eine Kopie extern auf, um gegen Ausfälle am Standort gewappnet zu sein.

Schritt 5: Backups ausführen und überwachen

Ist alles konfiguriert, prüfen Sie, ob die Backup-Jobs erfolgreich abgeschlossen werden. Vergewissern Sie sich zudem, dass alle ausgewählten VMs tatsächlich erfasst werden, und richten Sie Überwachung oder Alarmierungen ein, um Fehler oder unerwartete Lücken in der Abdeckung zu bemerken.

Schritt 6: Wiederherstellung regelmäßig testen

Stellen Sie VMs zum Schluss regelmäßig in einer Testumgebung wieder her, um zu bestätigen, dass die Dateien intakt sind. So überprüfen Sie, ob nach einer Wiederherstellung nicht nur das Betriebssystem, sondern auch Anwendungen und Dienste korrekt wieder verfügbar sind.

Best Practices für VM-Backups

Selbst eine VM-Backup-Strategie bringt wenig, wenn Systemadministrator:innen und Teams keine guten Gewohnheiten entwickeln. Wer bei den folgenden Punkten Abstriche macht, schwächt eine ansonsten solide Konfiguration unbemerkt:

• Halten Sie die 3-2-1-Backup-Regel ein: drei Kopien der Daten auf zwei unterschiedlichen Speichertypen, davon eine Kopie extern.
• Nutzen Sie automatisierte Zeitpläne, um das Risiko verpasster Backups auszuschließen, das manuelle Prozesse mit sich bringen.
• Lagern Sie Backups außerhalb der primären Umgebung, damit ein einzelner Ausfall oder Angriff nicht gleichzeitig die Produktivsysteme und ihre Wiederherstellungspunkte trifft.
• Schützen Sie den Backup-Speicher vor Ransomware, indem Sie Zugriffe einschränken, wo möglich unveränderliche Speicherung nutzen und Backup-Systeme vom Hauptnetzwerk isolieren.
• Testen Sie Wiederherstellungsprozesse regelmäßig, um sicherzugehen, dass Backups nicht nur erstellt, sondern im Bedarfsfall auch tatsächlich zurückgespielt werden können.

Wer diese Praktiken konsequent befolgt, kann darauf vertrauen, dass die Backup-Strategie im echten Wiederherstellungsfall standhält.

Häufige Fehler beim Backup von VM-Servern

Sehen Sie sich die folgenden Fehler genau an. Sie machen selbst eine solide Backup-Strategie schnell unzuverlässig.

• Snapshots als primäre Backup-Methode behandeln, obwohl sie von der ursprünglichen VM-Festplatte abhängen und keinen eigenständigen Wiederherstellungsweg bieten
• VM-Konfigurationsdateien beim Backup übergehen, sodass eine virtuelle Maschine zwar wiederhergestellt wird, aber ohne die Einstellungen, die sie für den korrekten Betrieb in der Umgebung braucht
• Wiederherstellungstests komplett auslassen, sodass sich erst bei einem echten Ausfall zeigt, ob ein Backup überhaupt brauchbar ist
• Backups nach einem unregelmäßigen Zeitplan ausführen, wodurch unvorhersehbare Lücken in der Abdeckung entstehen und mehr Daten gefährdet sind
• Alle Backup-Kopien an einem einzigen Ort aufbewahren und damit die gesamte Wiederherstellungsstrategie einem Single Point of Failure aussetzen

Der richtige Zeitpunkt, solche Lücken zu finden und zu schließen, ist die routinemäßige Wartung, nicht der bereits laufende Ausfall.

Von der Backup-Strategie zur Wiederherstellungsfähigkeit

Das Backup eines VM-Servers ist ein fortlaufender Prozess. Er erfordert die richtige Kombination aus Methoden, konsistenten Zeitplänen, durchdachten Speicherpraktiken und regelmäßigen Tests. Jede Komponente einer VM, von den Festplattendateien bis zu den Konfigurationseinstellungen, ist für den Erfolg der Wiederherstellung entscheidend. Nur eine strukturierte und gut geplante Strategie sorgt deshalb bei Störungen für Verlässlichkeit.

Verwandte Themen:

• Container vs. virtuelle Maschinen (VM): die wichtigsten Unterschiede & Übersicht
• Die 10 besten Tools zur Überwachung virtueller Maschinen (VMs)
• Hyper-V: Gast- und Host-Backups richtig auswählen und kombinieren